複数管理サイトに不正アクセス、CMSに脆弱性 - 学研Meds

医療従事者向けにeラーニングサービスや研修支援を展開する学研メディカルサポートは、同社が管理する複数のウェブサイトが不正アクセスを受けたことを明らかにした。

同社によれば、同社のウェブ制作事業部が管理する複数のウェブサイトが不正アクセスを受けたもの。2026年8月3日に確認した。

利用するコンテンツマネジメントシステム「WordPress」の脆弱性を突かれたもので、バージョンアップを予定していた78サイトが対象だという。

不正なアカウントが作成されたほか、既存アカウントのパスワードを不正に書き換えられたという。サイトの閲覧障害や個人情報の流出などは確認されていない。

問題の判明を受け、同社では「WordPress」をアップデートし、管理画面に追加の認証を設定。アカウント情報の復旧を行った。監視を継続するとともに、サイトの管理者と個別に連絡を取っている。

（Security NEXT - 2026/08/25 ）ツイート